USB 자동실행을 통해 감염되는 바이러스 사전예방법USB 자동실행을 통해 감염되는 바이러스 사전예방법
Posted at 2008/09/20 15:00 | Posted in 컴퓨터 // by :: 인쇄 :: PDF 저장 :: 읽은횟수 - 5:3:10536 USB 자동실행 바이러스가 극성입니다. 저의 경우는 와우계정정보도 빼가서 해킹해가고 한 술 더 떠서 PC에 원격제어프로그램까지 설치해서 하드자료 수백메가를 전송해가버렸더군요. AVAST백신은 일시정지로 해놓고 말이죠. 바이러스에 감염된 파일을 통해서 한번 감염되면, 급속도로 퍼지는 경로가 USB메모리의 경우가 대부분입니다. 이젠 정말 타인의 USB 메모리를 컴퓨터에 연결하기가 꺼려질 정도입니다. USB 자동실행을 통해 전염되는 바이러스는 CD 나 DVD 미디어를 드라이브에 삽입하면 자동으로 실행되는 설치 프로그램처럼 USB 메모리를 컴퓨터에 연결하는 즉시 autorun.inf (오토런) 파일의 자동실행 명령으로 인해 컴퓨터가 바이러스에 감염됩니다. 윈도우2000 이하는 이동식 드라이브의 자동실행 기능이 없으므로 해당되지 않고, 윈도우XP 나 윈도우 비스타에 적용됩니다. 1-1. 국가사이버안전센터의 USB Guard 로 간단하게 자동실행을 끌 수 있습니다.국가정보원 국가사이버안전센터에서 업무용 컴퓨터의 USB 바이러스 감염을 예방하기 위해 클릭 한 번으로 윈도우의 자동실행을 차단할 수 있는 USB Guard 프로그램을 배포하고 있습니다. - 국가사이버안전센터, USB Guard : 다운로드  위 화면에 나와있듯이 CD 나 DVD 드라이브의 자동실행도 함께 중지됩니다. 1-2. USB On 2.1 USB 바이러스 치료 툴로 손쉽게 검사할 수 있습니다.USB On으로 하드디스크, USB 드라이브 등에 존재하는 USB 바이러스를 검사하고 치료합니다. - USB On 내려받는 곳 : USB On 2.1  1-3. 윈도우에서 직접 자동실행을 중지시킬 수도 있습니다.윈도우XP 홈 에디션이 아닌 윈도우XP 프로페셔널 에디션을 사용하고 있다면 윈도우의 그룹정책 편집기를 이용하여 USB Guard 와 같은 프로그램의 도움을 받지 않고, 직접 자동실행을 끌 수도 있습니다. 먼저, 그룹정책 편집기를 실행하기 위해 '시작 - 실행' 을 선택하거나 '윈도우 + R' 키를 눌러 실행창을 엽니다. '자동 실행 사용 안 함' 등록정보 창에서 '사용' 을 선택하고, 자동실행을 허용하지 않을 드라이브로 '모든 드라이브' 를 선택합니다. 이제 모든 드라이브의 자동실행이 중지됩니다.   비스타의 경우는 경로가 약간 다른데 아래와 같습니다. ('사용자 구성 - 관리 템플릿 - Windows 구성 요소-자동 실행 정책')  2. Autorun.inf 자동실행 비활성화 시키자Shell Hardware Detection 서비스를 이용하여 USB 드라이브를 통해서 감염되는 악성코드 원리 |
(0) 
(0)http://cheum.net/trackback/192
- USB 바이러스, Autorun 바이러스 무료 치료 프로그램 - USB On™ // 씽씽 FLAing 2010/04/20 13:46 [삭제]
그런데 autorun 비활성화에서 xp의 해당경로로 들어갔는데 dword를 어떻게 수정하는 지 모르겠네요. 가능하시다면 자세히 설명해주시면 감사드리겠습니다~
minj.tistory.com/40